2. Datennutzung zur Vertragsabwicklung und interner Organisation

Vertragsanbahnung und Abwicklung

Wenn Sie bei uns eine Anfrage tätigen oder einen Vertrag mit uns schließen, benötigen und verarbeiten wir bestimmte Daten, wie die Angaben zur beabsichtigten oder vorgenommenen Bestellung, Ihre Adresse, E-Mail-Adresse und Zahlungsabwicklungsdaten für die vorvertragliche Prüfung, Vertragsabwicklung sowie eventuelle spätere Gewährleistungs- oder Garantieabwicklungen (siehe als Grundlage Art. 6 Abs. 1 Satz 1 lit b DSGVO). Zum Zwecke des Jugendschutzes und der Bonitätsprüfung fragen wir außerdem Ihr Geburtsdatum ab. Eine Telefonnummer dient allein für Rückfragen. Ihre E-Mail-Adresse benötigen wir, damit wir Ihnen den Bestelleingang bestätigen und mit Ihnen kommunizieren können. Wir nutzen sie zudem für Ihre Identifikation (Kundenlogin). Im Rahmen der Bestell- und Zahlungsabwicklung erhalten die hiermit von uns eingesetzten Dienstleister (z.B. Logistikunternehmen Deutsche Post, DHL, Zahlungsvermittler) die jeweils notwendigen Daten zu Ihrer Person bzw. zur Bestellung. Wir führen auch Bonitätsprüfungen durch (siehe dazu Abschnitt IV). Ohne entsprechende zutreffende Angaben können wir Bestellungen nicht annehmen oder Ihnen bestimmte Zahlungsoptionen nicht bieten.

Zudem verpflichtet uns das Handels- und Steuerrecht, Daten aus den abgeschlossenen Geschäften für die Dauer der gesetzlichen Aufbewahrungsfristen zur archivieren. Rechtsgrundlage für die entsprechenden Datennutzungen ist Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitung in der Unternehmensorganisation

Im Rahmen unserer Unternehmensorganisation verarbeiten wir Ihre Daten in unseren IT-Systemen und übermitteln, soweit notwendig, Daten von Kunden, Interessenten, Lieferanten und Personal entsprechend gesetzlicher Pflichten an Behörden, wie Finanzverwaltungen und an Berater (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) entsprechend unserer Interessen an einer rechtskonformen und wirtschaftlichen Unternehmensführung. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO.

In diesem Zusammenhang analysieren wir zur Unternehmenssteuerung und zu Marktforschungszwecken Daten zu sämtlichen Unternehmens- und Geschäftsvorgängen. Soweit sich aus dem konkreten Zweck keine Notwendigkeit ergibt, werden die Daten weitgehend anonymisiert oder zumindest pseudonym ausgewertet und allenfalls losgelöst von Personen zusammengefasst Dritten zugänglich gemacht. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO.

Ausgelagerte IT und Hosting

Wir nehmen IT- Software- und Hostingleistungen von Dienstleistern im Rahmen der Erbringung von Services und der Erfüllung Ihrer Anliegen und unserer vertraglichen Verpflichtungen auf der Basis unserer Interessen an effizienter und sicherer Unternehmens- und Vertragsausführung in Anspruch. Dabei werden Ihre Daten zu Ihren Interessen, Anliegen, Bestellungen und Besuchen bzw. Wahrnehmungen unserer Leistungsangebote auch mit Hilfe der Leistungen dieser Dienstleister verarbeitet.

Soweit gesetzlich gefordert und nicht ohnehin über Regelungen zur Berufsverschwiegenheit abgesichert, haben wir in Auftragsverarbeitungsfällen unseren Zugriff und die sichere sowie vertrauliche Behandlung Ihrer Daten vertraglich abgesichert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ggf. in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

3. Datenspeicherung, Login

Ihre konkreten Bestelldaten werden bei uns gespeichert. Sie können sich bei uns auch für ein Kundenkonto im Online-Shop registrieren. Mit der Registrierung erhalten Sie unter anderem Zugang zu bei uns gespeicherten Daten über Ihre Person und über Ihre Bestellungen.

Wenn Sie ein Kundenkonto in unserem Online-Shop eröffnen, willigen Sie ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mail Adresse, sowie Ihre Nutzungsdaten (Benutzername und Passwort) gemäß Art. 6. 1 a) DSGVO gespeichert werden. Dadurch haben Sie die Möglichkeit, bei allen weiteren Einkäufen in unserem Online-Shop nach Eingabe Ihrer E-Mail-Adresse sowie Ihrem persönlichen Passwort ohne erneute Eingabe Ihrer vollständigen Adressdaten bei uns zu bestellen. Dabei holen wir auch Ihre Einwilligung ein, dass wir diese Daten für den oben genannten Zweck einholen. Dieses Einverständnis können Sie jederzeit (z. B. per E-Mail) widerrufen.

In unserem Online-Shop gelangen Sie über den Kasten "Login" in den Bereich „Kundenkonto". Im Bereich "Adressdaten ändern" können Sie Ihren Zugang zum Kundenkonto löschen.

Bitte beachten Sie, dass Ihre Daten auch bei einer Schließung weiter bei uns gespeichert und zu den angegebenen Zwecken (wie Bestellabwicklung, aber auch für werbliche Informationen) genutzt werden.

Zu Ihrem Widerspruchsrecht bei Datenverwendung zur Werbung vgl. Abschnitt I, Ziffer 6.

4. Kontaktaufnahme

Nehmen Sie über unsere Kontaktmöglichkeiten (z.B. über E-Mail oder das Kontaktformular) Kontakt mit uns auf, speichern wir Ihren Namen und Ihre Kontaktdaten sowie Ihr Anliegen. Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Ihre E-Mail nutzen wir, um Ihnen per E-Mail antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit a und b DSGVO). Bei Fragen zu konkreten Bestellungen oder wenn wir für Sie persönlich etwas tun sollen, benötigen wir Ihren richtigen Namen. Bei sonstigen Fragen können Sie auch ein Pseudonym angeben. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht.

5. Datennutzung zur Werbung

Wir sind daran interessiert, die Kundenbeziehung zu Ihnen zu pflegen, neue Kunden zu gewinnen, alte Kunden zu reaktivieren und unseren Kunden Informationen und Angebote zukommen zulassen. Zur Wahrnehmung dieser berechtigten Interessen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f der DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und personalisierte Angebote von uns mitzuteilen und unsere Informationen und Angebote zu verbessern. Wir können auch vorsehen ihre gesonderte Einwilligung außerhalb dieses Dokuments einzuholen und stützen in diesen Fällen unsere Datennutzung auf Art. 6 Abs. 1 lit. a DSGVO.

Bitte entnehmen Sie unsere weitergehenden Hinweise zu unseren Datenverarbeitungen in diesem Zusammenhang den nachstehend aufgeführten werblichen Maßnahmen und unseren Hinweisen zur Nutzung von Profilen unter Abschnitt II, Ziffer 2.

Zu Ihrem Widerspruchs- und Widerrufsrecht gegen nachstehende Datennutzungen zu Werbezwecken siehe Abschnitt I, Ziffer 6.

Folgende Datennutzungen nehmen wir auf Basis der vorgenannten gesetzlichen Grundlage vor, ohne Sie gesondert um Ihre Einwilligung zu bitten.

Postalische Werbung
Wir nutzen Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsdatum und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung zur Zusendung von Angeboten und Informationen zu unserer Unternehmung und unseren Leistungen und Produkten per Briefpost, da wir nach einer Auswertung der unter II. Ziffer 2 angegebenen Daten erwarten, dass diese Informationen in Ihrem Interesse liegen.

Folgende Nutzungen nehmen wir nur vor, nachdem wir Sie außerhalb dieser Erklärung um Ihre Einwilligung gebeten haben.

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. (Die Akzeptanz dieser Hinweise stellt noch keine Einwilligung Ihrerseits in die entsprechende Nutzung Ihrer Daten für Werbezwecke dar!)

E-Mail-Werbung mit gesonderter Einwilligung

Wenn Sie sich gesondert zu unserem Newsletter angemeldet haben, werden Ihre E-Mail-Adresse und gegebenenfalls weitere personenbezogene Daten, die Sie uns bei der Registrierung freiwillig mitgeteilt haben (z.B. Ihr Name für die Ansprache), für eigene Werbezwecke genutzt.

Wir werten statistisch aus, wann eine solche E-Mail aufgerufen wird und ggf. welche Informationsangebote und mit welcher Intensität diese auf Interesse stoßen (etwa bei Aufruf eines Links). Die Auswertung erfolgt zur Verbesserung der Auslieferungszeitpunkte und Optimierung der Inhalte unserer Angebote und werblichen Informationen.

Bewertung und Erinnerung durch Trusted Shops

Sofern Sie uns hierzu nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie einen hierfür vorgesehenen Button („Absichern mit einem Klick“) geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Ko¨ln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Im Rahmen der Bewertung nutzt dann Trusted Shops weitere Daten zu Ihrer Bestellung, die wir im Rahmen des Käuferschutzprogramms (siehe unten unter Abschnitt I, Ziffer 9) übermittelt haben. Rechtsgrundlage hierfür bildet Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

Nutzung Ihrer Daten beim Besuch unserer Seiten

Soweit wir mit Hilfe von Webanalysetools Daten erheben bzw. erheben lassen und Webwerbe-Tools verwenden, informieren wir Sie im Detail dazu unter Abschnitt II. Datenerhebung beim Besuch unserer Seiten. Dort erfahren Sie auch, wie Sie Ihr Recht auf Widerspruch nutzen können und welche technischen Möglichkeiten Ihnen zur Verfügung stehen, um Datenerhebungen zu begegnen.

6. Widerrufs- und Widerspruchsrecht zur Werbung

Selbstverständlich können Sie einer Nutzung Ihrer Daten für Werbezwecke (siehe Abschnitt I, Ziffer 5 jederzeit – auch soweit diese Nutzung gesetzlich ohne Ihre Einwilligung zulässig ist – durch eine formlose Mitteilung an uns widersprechen bzw. eine erteilte Einwilligung widerrufen. Widerspruch und Widerruf bewirken jeweils einen Stopp der künftigen Nutzung. Zeitlich der Geltendmachung Ihres Rechts vorgehende Nutzungen bleiben unberührt. Wir erheben für einen Widerspruch oder Widerruf selbstverständlich keine gesonderten Kosten. (Insbesondere wenn Sie uns per E-Mail benachrichtigen, entstehen Ihnen keine weiteren Kosten, außer den Übermittlungskosten nach den Basistarifen Ihres Providers). Richten Sie Ihren Widerspruch bzw. Widerruf einfach an eine der am Ende dieser Hinweise aufgeführten Kontaktmöglichkeiten.

In unseren werblichen E-Mails und im Newsletter erhalten Sie jeweils einen Hinweis mit einer Adresse oder einem Link zur einfachen Abbestellung dieser Informationen.

Bitte berücksichtigen Sie, dass Sie im Einzelfall trotz Widerspruch oder Widerruf noch Werbung erreichen kann. Nicht in allen Fällen kann in Auftrag gegebene Werbung noch mit vertretbarem Aufwand vor der nächsten Aussendung oder einer vergleichbaren sonstigen Maßnahme gestoppt werden.

Ihre Widerspruchsmöglichkeiten erstrecken sich auch auf Profilbildungen (Profiling, vgl. zum Begriff Abschnitt II, Ziffer 3) und die Verwendung der Daten, die im Rahmen der Datenerhebung beim Besuch unserer Webseiten für Zwecke der Direktwerbung erhoben werden. Wir erläutern Ihnen die technischen Möglichkeiten, das Widerspruchsrecht auszuüben und die Datenerhebung zu verhindern im Detail unter Abschnitt II, Ziffer 2. Soweit Sie das Widerspruchsrecht ausüben, verarbeiten wir die gesammelten Daten nicht mehr für diese Zwecke.

Weitere Hinweise zu Ihren Rechten finden Sie unter Abschnitt V.

7. Löschung und Sperrung

Die Speicherung Ihrer personenbezogenen Daten erfolgt bis zur Erreichung der angegebenen Zwecke bzw. solange wir ein berechtigtes Interesse an der Speicherung haben.

Danach erfolgt eine Löschung, soweit keine anderweitigen Abreden mit ihnen getroffen wurden oder gesetzliche Archivierungspflichten (z.B. aufgrund des Handels- oder Steuerrechts) bestehen. Bei einer gesetzlich veranlassten Archivierung werden die Daten für sonstige Zugriffe gesperrt. Diese Unterlagen werden nach Ablauf der gesetzlichen Aufbewahrungsfristen im Rahmen regelmäßiger Aktionen datenschutzgerecht gelöscht und vernichtet.

Wenn Sie in eine Erhebung, Verarbeitung und Nutzung Ihrer Daten eingewilligt haben, speichern und nutzen wir Ihre Daten auf unbestimmte Zeit bis zu einem Widerruf oder Wegfall des Zwecks zu dem Sie die Einwilligung erteilt haben. Danach erfolgt eine Archivierung d. Einwilligung u. Verarbeitungsdaten bis zur Verjährung (regelmäßig drei Jahre) für Rechtsverteidigungszwecke (Rechtsgrundlage Art. 17 Abs. 3 lit. e DSGVO).

Wenn Sie von uns keine Werbung mehr wünschen, nutzen wir Ihren Namen, die Adresse und ggf. die E-Mailadresse für Zwecke der Sperrung in entsprechenden Listen, mit denen wir unsere Werbemaßnahmen abgleichen, damit Sie keine weitere Werbung mehr erhalten. Löschen in diesem Sinn bedeutet also zunächst, dass Ihre Daten insbesondere für Werbung und Marketingaktivitäten in unseren Systemen gesperrt werden (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden – soweit erforderlich – weiterhin für andere Zwecke als Werbung verarbeitet, etwa im Rahmen der Vertragsabwicklung und ggf. Gewährleistung sowie handelsrechtlichen und steuerrechtlichen Dokumentation (Rechtsgrundlage Art. 6 Abs. 1 lit b u. c DSGVO).

8. Leserbriefe für unseren Blog schreiben

Wir bieten den Lesern unseres Blogs unter blog.the-british-shop.at die Möglichkeit, individuelle Kommentare in Form von Leserbriefen zu veröffentlichen.

Ihre E-Mail, sowie Ihren Vornamen und Namen erheben wir für die Direktkommunikation zu Ihrer Veröffentlichung, etwa um Missbrauch und Fälle von Rechtsverletzungen unterbinden zu können. Ihre Daten werden nur im Zusammenhang mit der Kommentarfunktion genutzt. Mit unserem Hoster, der Firma tops.net GmbH & Co. KG, Holtorfer Straße 35, 53227 Bonn, haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage für die Datennutzung ist damit Ihre Einwilligung Art. 6 Abs. 1 lit f. DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitungsvertrag).

Eine Weitergabe solcher Daten erfolgt bei entsprechender gesetzlicher Verpflichtung an Behörden oder auf richterliche Anordnung an Personen, die in ihren Rechten verletzt sein können. Zu IP-Datenerfassung vergleiche oben Abschnitt II, Ziffer 1.

9. Trusted Shops

Einbindung des Trusted Shops Trustbadge im Online-Shop

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.

Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Trusted Shops Käuferschutz

Wenn Sie den Trusted Shops Käuferschutz in Anspruch nehmen, nutzen Sie einen Service der Trusted Shops GmbH. Trusted Shops informiert Sie über die Datenerhebung und Verwendung unter www.trustedshops.de/impressum/ (siehe dort unter „Datenschutzerklärung“ und „Anmeldung zur Trusted Shops Mitgliedschaft für Käufer“) über die notwendige Datenerhebung.

Folgende Daten erhält Trusted Shops im Fall einer Anmeldung von uns:

Name, Vorname, Kaufdatum, Währung, Wert der aufgegebenen Bestellung, Bestellnummer, Zahlungsart. Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 lit. b DSGVO.

2. Widerrufsrecht bei Cookies und damit verbundenen Nutzungsprofilen

Sie können die über den Cookie-Hinweis in unserem Online-Shop erteilte Einwilligungen zum Einsatz von Cookies und der damit verbundenen Bildung von Nutzungsprofilen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen (das sind die reinen Kosten der Internetverbindung) anfallen. Die Rechtmäßigkeit der Datenverarbeitung in der Vergangenheit bleibt unberührt.

Meine Cookie-Einstellungen im Online-Shop überprüfen

3. Bildung von Nutzerprofilen

Das Gesetz kennt die Bildung von automatisierten Datensammlungen zu einer Person unter dem Begriff Profiling. Profiling ist nach Art. 4 Ziffer 4 DSGVO "jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen."

Bei unseren Werbemaßnahmen verfolgen wir gestützt auf Art. 6 Abs. 1 lit. f DSGVO das Interesse, Sie möglichst vor unerwünschter oder nicht interessengerechter Werbung zu schützen. Um Ihre Interessen berücksichtigen zu können, beziehen wir solche Daten in die Auswahl der Informationen ein, von denen Sie bereits wissen, dass wir sie kennen. Hierbei handelt es sich z.B. um Ihre bisherigen Käufe, den Wert Ihrer bisherigen Käufe, die Häufigkeit, mit der Sie bei uns einkaufen, den Weg (online oder offline) sowie den Anlass des Kaufs (Werbung, Kampagnen, Empfehlungen), Ihre Informationswünsche, bereits an Sie übermittelte Informationen oder um Ihre Reaktionen auf entsprechende werbliche Informationen auf postalische Werbung oder unsere Newsletter und E-Mail-Informationen (siehe unsere Informationen auch dort unter I. Ziffer 5). Zudem nutzen wir erkennbare Interessen aus Ihren Aufrufen unserer Informationsangebote im Internet.

Profile, die wir hieraus bilden, löschen wir nach der erfolgten Werbung wieder. Im Rahmen unserer Online-Aktivitäten erfasste Zuordnungen zu bestimmten Gruppen (etwa Besucher, die auf eine bestimmte Werbung reagiert haben) werden in der Regel nach 5 Tagen, in Einzelfällen nach spätestens 30 Tagen wieder gelöscht.

Dort, wo dies zur Verfolgung der Zwecke technisch und wirtschaftlich sinnvoll ist, trennen wir zur Wahrung Ihrer Interessen entsprechende Daten von Ihrer Person, pseudonymisieren sie und bilden vor einer Auswertung Gruppen (Cluster), in denen die Einzelinformationen aufgehen. Ihre Daten werden nicht an Dritte weitergegeben.

Zur Analyse des Nutzerverhaltens bedienen wir uns entsprechender Webanalysetools. Näheres erfahren Sie in Abschnitt II, Ziffer 1 über Cookies zu statistischen Zwecken sowie Personalisierungs-Cookies zur Erfassung von Nutzer-Präferenzen.

4. YouTube Videos im Online-Shop und im Magazin

Wir haben im Online-Magazin und im Online-Shop Inhalte aus dem Angebot von YouTube, betrieben von der Google Ireland Limited („Google“), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“), auf unserer Webseite eingebunden. Diese werden auf www.youtube.com gespeichert und sind über unser Angebot abspielbar. Für die Einbindung nutzen wir den erweiterten Datenschutzmodus. Damit werden keine Daten über Sie als Nutzer an YouTube übertragen, wenn Sie die Videos nicht abspielen.

Erst wenn Sie die Videos abspielen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an Google übertragen. Dabei kommt es nicht darauf an, ob Sie bei Google ein Nutzerkonto unterhalten oder dort eingeloggt sind. Sind Sie allerdings eingeloggt oder loggen Sie sich später ein, dann werden die Daten Ihren Nutzerkontodaten zugeordnet. Zu den Daten, die übertragen werden, gehören die IP-Adresse und eine Ihrem Browser zugeordnete Kennziffer (Cookie-ID). Die Cookie-ID macht Sie wiedererkennbar auf anderen Seiten. Ferner wird die Adresse der bei uns aufgerufenen Seite, das Systemdatum und Zeit des Aufrufs sowie die Kennung Ihres Browsers übermittelt.

Google speichert diese Daten als Nutzungsprofile. Diese Profile werden für Werbezwecke und Marktforschung sowie zur bedarfsgerechten Gestaltung von Google-Angeboten genutzt und um andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren.

Ihre technischen Widerspruchsmöglichkeiten

Sie können die von Google gesetzten Cookies nach dem Abspielen des Videos in Ihrem Browser löschen. Achten Sie allerdings darauf, nicht sog. Opt-Out-Cookies zu löschen, die anderweitige Datenerfassungen verhindern sollen. Nutzen Sie zur Verhinderung oder Löschung von Cookies die allgemeinen Möglichkeiten, die wir Ihnen oben im Abschnitt Cookies mitgeteilt haben.

Wenn Sie sich gegen die Bildung von Nutzerprofilen durch Google wenden wollen, müssen Sie dort Ihre Rechte geltend machen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie hier www.google.de/intl/de/policies/privacy.

2. Schutz Ihrer Zahlungsdaten

Schutz der Kartendaten

Das Zahlungsformular, auf dem unsere Kunden ihre Kartendaten eingeben, wird in dem gesicherten Rechnerzentrum unseres Zahlungsdienstleisters gehostet. Damit ist nicht nur sichergestellt, dass kein Mitarbeiter Zugang zu Ihren Kartendaten hat, sondern dass die Datenschutzstandards der Kartenorganisationen eingehalten werden.

Geschützte Datenübertragung

Das TLS-Verschlüsselungsverfahren wird verwendet, um die Daten im Zahlungsformular (Kartennummer, Verfallsdatum, Prüfziffer usw.) verschlüsselt an unseren Zahlungsdienstleister zu übertragen.

Zugang zu Ihrer Kartennummer

Die Kartennummer wird nur als verschlüsselte Zeichenkette bei unseren Zahlungsdienstleistern gespeichert. Die Kartennummer wird generell nie in unverschlüsselter Form angezeigt oder zugänglich gemacht. Nur innerhalb des Netzwerks der Internationalen Kartenorganisationen wird die Kartenummer entziffert. Die Kartennummer wird u.a. für Autorisierungen, Buchungen und Gutschriften genutzt.

Zahlungsdienstleister

Die Eingabe und Übermittlung Ihrer Kreditkartendaten erfolgt über ein Bezahlformular der EVO E-PAY Zahlungslösung der Firma BS Payone GmbH, Lyoner Straße 9, 60528 Frankfurt am Main. Payone ist ein BAFIN reguliertes Zahlungsinstitut sowie ein Lizenznehmer von Mastercard und VISA. Payone ist ein führender internationaler Dienstleister für sicheren Zahlungsverkehr. Als Lizenznehmer von Mastercard und VISA unterzieht sich Payone einer regelmäßigen Sicherheitsüberprüfung. Dabei erfüllt das Payone die sog. PCI-Sicherheitsstandards (Payment Card Industry Data Security Standard – ein Sicherheitsstandard, der von allen wichtigen Kreditkartenorganisationen unterstützt wird), damit Sie sicher online bezahlen können.

Sonstige Zahlungsdaten
Sofern Sie uns zum Beispiel telefonisch für Rückzahlungen Ihre Bankverbindung angeben, dann speichern wir diese Daten nur kurzfristig für die Auszahlung auf unseren Servern und löschen sie unmittelbar nach der Nutzung.

2. Bonitätsauskünfte externer Auskunfteien

Wir nehmen, ebenfalls gestützt auf die vorstehend beschriebenen Interessen, bei der CRIF GmbH, Diefenbachgasse 35, A-1150 Wien unter Angabe Ihrer Adressdaten und Ihres Geburtsdatums eine Personen- und Adressvalidierung vor und erhalten Bonitätsinformationen, die auf der Basis anerkannter mathematisch-statistischer Verfahren errechnet werden.

Detaillierte Informationen zur CRIF GmbH i.S. d. Art. 14 Europäische Datenschutzgrundverordnung (EU DSGVO), d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link: finance.arvato.com/icdinfoblatt

Wir verwenden die erhaltenen statistischen Wahrscheinlichkeitswerte zu einem möglichen Zahlungsausfall, in die auch Ihre Anschriftendaten einfließen einbezogen werden für die automatisierte Entscheidung zu den gewünschten Zahlungs- und Lieferoptionen, die wir ggf. einschränken. Sie können verlangen, dass wir die automatisierte Entscheidung etwa auf Ablehnung der gewünschten Zahlungsart manuell prüfen und Ihren eigenen Standpunkt darlegen sowie Ihr Widerspruchsrecht wahrnehmen (Kontaktdaten s.u.).

3. Rechtsgrundlage

Rechtsgrundlage für unsere vorgenannten Prüfungen sind Art. 6 Abs. 1 lit b und lit. f DSGVO. Die Ihnen zustehenden Rechte entnehmen Sie bitte den nachstehenden Hinweisen unter Abschnitt V.

1. Recht auf Bestätigung und Auskunft

Sie haben nach Art. 15 DSGVO das Recht von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Für den Fall, dass wir solche Daten verarbeiten, haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Die Auskunft umfasst Angaben über

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, oder der sonstigen Geltendmachung Ihrer Rechte wenden Sie sich einfach über die am Ende dieser Hinweise aufgeführten Kontaktdaten an uns.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Widerspruchsrecht

Sie haben das Recht jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (vgl. z. Begriff Abschnitt II, Ziffer 2).

Bei einem Widerspruch gegen die Datenverarbeitung zur Direktwerbung (Art. 21 Abs. 2 DSGVO) wird diese Verarbeitung sobald wie möglich nach Eingang des Widerspruchs beendet (siehe zu weiteren Details auch Abschnitt I, Ziffer 6.)

Ein Widerspruch gegen andere Verarbeitungen (Art. 21 Abs. 2 DSGVO) aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (z.B. Bonitätsprüfung) kann nur aus Gründen, die sich aus Ihrer besonderen Situation ergeben, erfolgen, wobei wiederum zwingende überwiegende schutzwürdige Gründe unsere Weiterverarbeitung rechtfertigen können.

Erteilte Einwilligungen können widerrufen werden. (Kontaktdaten s.u.) Es entstehen Ihnen keine besonderen Kosten (außer Übermittlungskosten nach den Basistarifen Ihres Providers).

Widerspruch und Widerruf von Einwilligungen wirken für die Zukunft. Die Rechtmäßigkeit der Datenverarbeitung in der Vergangenheit bleibt unberührt.

Ihr Widerspruch gegen die Bonitätsprüfung kann zur Folge haben, dass wir Ihnen generell nur eingeschränkte Zahlungsmöglichkeiten anbieten können oder einen Vertragsschluss ablehnen.

4. Recht auf Löschung (Recht auf Vergessenwerden)

a) Voraussetzungen der Löschung

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“) nur besteht, wenn einer der nachfolgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und eine sonstige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein.
• Die Ihre Person betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Weitergehendes Recht auf Vergessenwerden

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen zur Löschung

Bitte beachten Sie neben den vorstehenden Voraussetzungen, dass folgende Ausnahmen eine Ablehnung Ihres Löschungswunsches rechtfertigen können:

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Einschränkung der Verarbeitung

Ihr Recht auf Einschränkung der Verarbeitung steht Ihnen zu, wenn Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen oder wenn Sie bei unrechtmäßiger Verarbeitung die Löschung ablehnen und stattdessen die Einschränkung der Nutzung personenbezogener Daten verlangen. Das Recht steht Ihnen auch zu, wenn wir die Daten nicht länger benötigen, Sie diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie können schließlich dieses Recht geltend machen, wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Möglichkeit fortdauernder Speicherung bleibt unberührt. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

6. Recht auf Datenübertragbarkeit

Ihnen steht zudem ein Recht auf Datenübertragbarkeit der von Ihnen uns gegenüber angegebenen Daten, die wir auf Basis einer wirksamen Einwilligung verarbeitet haben oder deren Verarbeitung zur Eingehung bzw. Erfüllung eines wirksamen Vertrags erforderlich gewesen sind, in einem „strukturierten, gängigen und maschinenlesbaren Format“ an Sie zu. Sie haben auch das Recht, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Das Recht besteht nur, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7. Geltendmachung Ihrer Rechte

Wenden Sie sich bitte bei Fragen oder zur Geltendmachung Ihrer Rechte an unseren Kundenservice (Kontaktdaten siehe unten).

Sie können sich auch per Mail an unseren Datenschutzbeauftragten (datenschutz@the-british-shop.at) wenden. Dieser ist in Beschwerdefällen zuständig.

Sie haben unbeschadet eines anderweitigen Rechtsbehelfes das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Ihre THE BRITISH SHOP Versandhandel GmbH & Co. KG

Postfach 2413
5000 Salzburg

Fax: 0800 202 033
Tel: 0800 202 032
service@the-british-shop.at

www.the-british-shop.at | magazin.the-british-shop.at | blog.the-british-shop.at

Auch diese Datenschutzhinweise stellen urheberrechtlich geschütztes geistiges Eigentum dar. Eine Nutzung durch Dritte – auch auszugsweise – zu gewerblichen Zwecken ist nicht gestattet. Zuwiderhandlungen werden verfolgt. WIENKE & BECKER übernimmt ggü. Dritten keine Haftung für Vollständigkeit und Aktualität der vorstehenden Angaben.

© 2019 WIENKE & BECKER – KÖLN Rechtsanwälte.